監督下で変わること
検査官は、善意があったかを問いません。示せるかどうかを問います。
特権セッション、職務分掌の抵触、アクセス権棚卸しの結果。監督下の金融機関は、求められたその日に記録を示せなければなりません。あとから再構成するのでは間に合いません。私たちは、その記録が途切れないよう基盤を運用します。
実際の運用を見る →統制フレームワーク
統制の負担は、外部から課される。
監督下の金融機関は、統制フレームワークを自ら選ぶことはできません。選べるのは、それを誰が運用するのか、そして証跡が継続的に生成されるのか、検査直前に慌てて揃えられるのか、という点です。
CyberArk特権アクセス管理職務分掌アクセス権の棚卸し監査・コンプライアンス支援監視・報告
関連するサービス